RoomStage
ВойтиРегистрация

Политика конфиденциальности

Редакция от 31 июля 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса RoomStage, размещённого по адресу https://roomstage.ru (далее — «Сервис»). Оператором персональных данных является Подольский Сергей Алексеевич (далее — «Оператор»).

Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Регистрационный номер 77-26-563627.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Согласие на обработку персональных данных даётся пользователем отдельно и добровольно — при регистрации, проставлением специальной отметки в форме. Отметка не проставлена заранее; регистрация без неё не производится. Пользование Сервисом само по себе согласием не является. Порядок отзыва согласия описан в п. 9 настоящей Политики.

2. Какие данные обрабатываются

  • адрес электронной почты и отображаемое имя (при регистрации);
  • пароль — в виде необратимого хеша, Оператор не хранит его в открытом виде;
  • загружаемые пользователем материалы: планы помещений, фотографии товаров и связанные с ними данные проектов;
  • платёжные сведения: сумма, идентификатор и статус платежа, поступающие от платёжного сервиса; реквизиты банковских карт Оператору не передаются и им не хранятся;
  • технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie (см. п. 8).

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и подобные), а также биометрические персональные данные.

Сервис предназначен для работы с планировками и предметами обстановки. Пользователю не следует загружать материалы, содержащие персональные данные третьих лиц: изображения людей, копии документов, планы с указанием фамилий или иных сведений о жильцах. Если такие сведения не нужны для получения результата, их рекомендуется удалить или закрыть до загрузки.

3. Цели обработки

  • регистрация и аутентификация пользователя, ведение личного кабинета;
  • оказание услуг Сервиса: распознавание планов, расстановка, рендеры, генерация видео;
  • проведение и учёт платежей, начисление и списание внутренних токенов;
  • техническая поддержка, обеспечение работоспособности и безопасности Сервиса.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, а также в целях исполнения договора (публичной оферты), стороной которого является пользователь.

5. Место хранения

Персональные данные граждан Российской Федерации хранятся и обрабатываются с использованием баз данных, расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 Закона № 152-ФЗ.

6. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. В частности:

  • передача данных между устройством пользователя и Сервисом защищена шифрованием по протоколу HTTPS (TLS);
  • пароли хранятся только в виде необратимого хеша; Оператор не имеет доступа к паролю пользователя в открытом виде;
  • разграничение доступа реализовано на уровне базы данных: пользователю доступны только его собственные проекты, товары и результаты обработки;
  • загружаемые материалы и результаты обработки хранятся в закрытых хранилищах; доступ к файлам предоставляется по ссылкам с ограниченным сроком действия;
  • доступ к серверам и административным интерфейсам имеет только Оператор; доступ к серверу осуществляется по криптографическим ключам;
  • ведётся журналирование технических событий работы Сервиса, программное обеспечение регулярно обновляется;
  • меры защиты реализованы в соответствии с требованиями Закона № 152-ФЗ и методическими документами ФСТЭК России; средства криптографической защиты информации, подлежащие оценке соответствия по требованиям ФСБ России, не применяются.

7. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам. Взаимодействие с внешними сервисами, необходимыми для работы Сервиса, устроено так:

  • поставщикам технологий обработки изображений и генеративных моделей передаются только материалы, необходимые для выполнения запрошенной пользователем операции (изображения плана, трёхмерные виды помещения, фотографии товаров). Такие материалы передаются в обезличенном виде и не содержат сведений, позволяющих идентифицировать пользователя;
  • платёжному сервису передаются только идентификатор платежа, его сумма и назначение; сведения о плательщике Оператор платёжному сервису не передаёт, а реквизиты банковских карт не получает и не хранит;
  • для отправки служебных сообщений (подтверждение регистрации, восстановление пароля) привлекается оператор сервиса электронной рассылки, действующий по поручению Оператора и обрабатывающий адрес электронной почты исключительно в целях доставки таких сообщений.

8. Файлы cookie

Сервис использует только строго необходимые (функциональные) файлы cookie — они хранят сессию пользователя и позволяют оставаться в системе после входа. Аналитические, статистические и рекламные cookie, а также сторонние счётчики и пиксели Сервисом не используются; сведения о посещениях третьим лицам не передаются.

Состав используемых файлов cookie:

  • cookie сессии (имена вида sb-…-auth-token) — подтверждают, что запрос исходит от вошедшего пользователя, и позволяют не вводить пароль на каждой странице. Устанавливаются после входа, действуют до выхода из учётной записи или до истечения срока сессии; служебные токены внутри них обновляются автоматически.

Иных файлов cookie Сервис не устанавливает. Согласие на использование строго необходимых cookie не требуется — Оператор информирует об их применении при первом посещении. Управлять cookie можно в настройках браузера, однако их отключение делает вход в личный кабинет невозможным, поскольку в них хранится сессия.

Настройки интерфейса (выбранная тема, расположение панелей, отмеченные кадры) хранятся в локальном хранилище браузера на устройстве пользователя, cookie не являются и Оператору не передаются.

9. Права пользователя, отзыв согласия и сроки ответа

Пользователь вправе:

  • получать сведения об обработке своих персональных данных: подтверждение факта обработки, её правовые основания и цели, состав обрабатываемых данных, сроки обработки и хранения;
  • требовать уточнения неполных или неточных данных, их блокирования или уничтожения;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Как обратиться. Запрос направляется на адрес support@roomstage.ru. В обращении следует указать адрес электронной почты, на который зарегистрирована учётная запись, и существо требования; этого достаточно, чтобы Оператор соотнёс обращение с учётной записью. Дополнительных документов Оператор не запрашивает.

Сроки. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней со дня его получения. Этот срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением пользователя о причинах продления. Сведения, содержащие неточности, уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений.

Отзыв согласия. Согласие отзывается обращением на указанный адрес либо удалением аккаунта в настройках профиля — это равнозначные способы. С момента отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением сведений, которые он обязан хранить по закону (например, данных о совершённых платежах). Отзыв согласия делает дальнейшее пользование Сервисом невозможным, поскольку без обработки этих данных учётная запись существовать не может.

10. Сроки хранения

Персональные данные хранятся в течение срока использования Сервиса и до момента удаления аккаунта либо отзыва согласия, если иной срок не предусмотрен законодательством (например, для сведений о платежах).

Удаление данных при длительной неактивности. Если Пользователь не входит в аккаунт в течение 12 месяцев подряд, загруженные им материалы и результаты их обработки удаляются: изображения планировок и фотографии товаров, созданные 3D-модели, изображения и видео, сгенерированные Сервисом, а также сохранённые проекты (планировки и расстановки).

Об удалении Оператор предупреждает по адресу электронной почты, указанному при регистрации, три раза: за 30 дней, за 7 дней и за 1 день до удаления. Любой вход в аккаунт до истечения срока отменяет удаление и начинает отсчёт 12 месяцев заново.

Сама учётная запись при этом сохраняется, и баланс токенов не сгорает — он остаётся доступным Пользователю после следующего входа. Сведения о платежах хранятся в сроки, установленные законодательством, независимо от удаления материалов.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на данной странице; дата редакции указана в начале документа.

12. Контакты

По вопросам обработки персональных данных обращайтесь к Оператору по адресу: support@roomstage.ru.